Рвётся vpn сесия

Ответить
ageNT_666
Сообщения: 34
Зарегистрирован: Ср мар 10, 2010 8:15 am

Рвётся vpn сесия

Сообщение ageNT_666 »

Добрый день, у меня возникла проблема разрыва pptp сессий у клиентов когда я добавил новый ТП 4 Мбита, когда раздавал максимум 2 Мбита было всё отлично, в статистике сессии пишет 2 : Lost-Carrier, странно но в логах пустота.
Отключается только на 4х Мбитном пакете когда качаешь долго большие объёмы, например с торрента, может отключится через 20 минут а может и через 2 часа!

PS. Ubuntu 9.10, pptpd v1.3.4, FreeRADIUS Version 2.1.0, abills 0.51b.

zakachkin
Сообщения: 336
Зарегистрирован: Чт янв 07, 2010 11:00 am

Re: Рвётся vpn сесия

Сообщение zakachkin »

Код: Выделить всё

radiusd -X
И ждите обрыва..
Вывод сюда.
Я не волшебник... я только учусь!

ageNT_666
Сообщения: 34
Зарегистрирован: Ср мар 10, 2010 8:15 am

Re: Рвётся vpn сесия

Сообщение ageNT_666 »

Запускал пробовал на 2х серверах с версией абиллс 0.51 и rlm_perl откидывает, и на 1 серваке абиллс 0.4 rlm_exec покамисть не откинуло, буду ещё пробовать freeradius -X выложу завтра после окончательных тестов!

ageNT_666
Сообщения: 34
Зарегистрирован: Ср мар 10, 2010 8:15 am

Re: Рвётся vpn сесия

Сообщение ageNT_666 »

Код: Выделить всё




++[perl] returns ok
Sending Accounting-Response of id 198 to 127.0.0.1 port 49947
Finished request 1032.
Cleaning up request 1032 ID 198 with timestamp +538
Going to the next request
Ready to process requests.
rad_recv: Accounting-Request packet from host 127.0.0.1 port 59413, id=199, length=143
        Acct-Session-Id = "4D47C7E725D300"
        User-Name = "test1"
        Acct-Status-Type = Interim-Update
        Service-Type = Framed-User
        Framed-Protocol = PPP
        Acct-Authentic = RADIUS
        Acct-Session-Time = 480
        Acct-Output-Octets = 240023741
        Acct-Input-Octets = 31951044
        Acct-Output-Packets = 283352
        Acct-Input-Packets = 129309
        Acct-Output-Packets = 283352
        Acct-Input-Packets = 129309
        Calling-Station-Id = "10.45.2.100"
        NAS-Port-Type = Async
        Framed-IP-Address = 91.214.*.*
        NAS-IP-Address = 127.0.0.1
        NAS-Port = 114
        Acct-Delay-Time = 0
+- entering group preacct {...}
++[preprocess] returns ok
+- entering group accounting {...}
perl_pool: item 0xb2a4300 asigned new request. Handled so far: 33
found interpetator at address 0xb2a4300
rlm_perl: Added pair NAS-Port-Type = Async
rlm_perl: Added pair Acct-Input-Octets = 31951044
rlm_perl: Added pair Acct-Session-Id = 4D47C7E725D300
rlm_perl: Added pair Service-Type = Framed-User
rlm_perl: Added pair Acct-Authentic = RADIUS
rlm_perl: Added pair Acct-Status-Type = Interim-Update
rlm_perl: Added pair Acct-Output-Packets = 283352
rlm_perl: Added pair NAS-IP-Address = 127.0.0.1
rlm_perl: Added pair Acct-Output-Octets = 240023741
rlm_perl: Added pair Acct-Session-Time = 480
rlm_perl: Added pair Calling-Station-Id = 10.45.2.100
rlm_perl: Added pair Framed-Protocol = PPP
rlm_perl: Added pair User-Name = test1
rlm_perl: Added pair Acct-Input-Packets = 129309
rlm_perl: Added pair Framed-IP-Address = 91.214.*.*
rlm_perl: Added pair NAS-Port = 114
rlm_perl: Added pair Acct-Delay-Time = 0
perl_pool total/active/spare [32/0/32]
Unreserve perl at address 0xb2a4300




Sending Accounting-Response of id 1 to 127.0.0.1 port 45523
Finished request 1091.
Cleaning up request 1091 ID 1 with timestamp +548
Going to the next request
Waking up in 2.7 seconds.
rad_recv: Accounting-Request packet from host 127.0.0.1 port 54179, id=2, length=149
        Acct-Session-Id = "4D47C7E725D300"
        User-Name = "test1"
        Acct-Status-Type = Stop
        Service-Type = Framed-User
        Framed-Protocol = PPP
        Acct-Authentic = RADIUS
        Acct-Session-Time = 490
        Acct-Output-Octets = 240023741
        Acct-Input-Octets = 31962394
        Acct-Output-Packets = 283352
        Acct-Input-Packets = 129488
        Calling-Station-Id = "10.45.2.100"
        NAS-Port-Type = Async
        Acct-Terminate-Cause = Lost-Carrier
        Framed-IP-Address = 91.214.*.*
        NAS-IP-Address = 127.0.0.1
        NAS-Port = 114
        Acct-Delay-Time = 0
+- entering group preacct {...}
++[preprocess] returns ok
+- entering group accounting {...}
perl_pool: item 0xa5f1dd8 asigned new request. Handled so far: 35
found interpetator at address 0xa5f1dd8
rlm_perl: Added pair NAS-Port-Type = Async
rlm_perl: Added pair Acct-Input-Octets = 31962394
rlm_perl: Added pair Acct-Session-Id = 4D47C7E725D300
rlm_perl: Added pair Service-Type = Framed-User
rlm_perl: Added pair Acct-Authentic = RADIUS
rlm_perl: Added pair Acct-Status-Type = Stop
rlm_perl: Added pair Acct-Output-Packets = 283352
rlm_perl: Added pair NAS-IP-Address = 127.0.0.1
rlm_perl: Added pair Acct-Output-Octets = 240023741
rlm_perl: Added pair Acct-Terminate-Cause = Lost-Carrier
rlm_perl: Added pair Acct-Session-Time = 490
rlm_perl: Added pair Calling-Station-Id = 10.45.2.100
rlm_perl: Added pair Framed-Protocol = PPP
rlm_perl: Added pair User-Name = test1
rlm_perl: Added pair Acct-Input-Packets = 129488
rlm_perl: Added pair Framed-IP-Address = 91.214.*.*
rlm_perl: Added pair NAS-Port = 114
rlm_perl: Added pair Acct-Delay-Time = 0
perl_pool total/active/spare [32/0/32]
Unreserve perl at address 0xa5f1dd8

sopov
Сообщения: 610
Зарегистрирован: Вс апр 02, 2006 7:13 pm

Re: Рвётся vpn сесия

Сообщение sopov »

Acct-Terminate-Cause = Lost-Carrier
Со связью все в порядке? Свичи или кольцо?

ageNT_666
Сообщения: 34
Зарегистрирован: Ср мар 10, 2010 8:15 am

Re: Рвётся vpn сесия

Сообщение ageNT_666 »

sopov писал(а):Acct-Terminate-Cause = Lost-Carrier
Со связью все в порядке? Свичи или кольцо?
Я проверяю компьютером который сразу вставлен в ядро! В 4 часа утра откидывал всех кроме себя, всё равно такая проблема! Пробовал на тестовой машинке ставить Дебиан, и настраивал всё с нуля, работает кажется нормально(гонял через тот свич который стоит в ядре, так что с него подозрения можно снять)! На днях выделю ночь и поставлю на основной сервак Дебиан а там уже будет видно, может и железо глючит хотя наврятли, мне кажется гдето корявые пакеты.

sopov
Сообщения: 610
Зарегистрирован: Вс апр 02, 2006 7:13 pm

Re: Рвётся vpn сесия

Сообщение sopov »

А что у вас происходит в 4 часа? Может в кроне какое задание? Посмотрите логи. И что за ядро? L3 с вланами? Потому, что если все в одном влане, то это не есть гуд.

~AsmodeuS~
Site Admin
Сообщения: 5749
Зарегистрирован: Пт янв 28, 2005 3:11 pm
Контактная информация:

Re: Рвётся vpn сесия

Сообщение ~AsmodeuS~ »

скорее всего потеря LCP пакетов

ageNT_666
Сообщения: 34
Зарегистрирован: Ср мар 10, 2010 8:15 am

Re: Рвётся vpn сесия

Сообщение ageNT_666 »

Поставил Debian все гуд! конфиги сравнивал абсолютно одинаковые, вывод напрашивается сам))

~AsmodeuS~
Site Admin
Сообщения: 5749
Зарегистрирован: Пт янв 28, 2005 3:11 pm
Контактная информация:

Re: Рвётся vpn сесия

Сообщение ~AsmodeuS~ »

ageNT_666 писал(а):Поставил Debian все гуд! конфиги сравнивал абсолютно одинаковые, вывод напрашивается сам))

на дебиане было замечено тоже такое но версию не записали, мы щас готовим новую систему или можно сказать базу знаий в которой будем вносить все наши наработки и ошибки с учётом ОС версии ос, аппаратных средств и ТД

ageNT_666
Сообщения: 34
Зарегистрирован: Ср мар 10, 2010 8:15 am

Re: Рвётся vpn сесия

Сообщение ageNT_666 »

Ну а по Вашему опыту какую ОСь лучше поставить для работы с pptp. Желательно фрю не предлагать, маны курить некогда))

sopov
Сообщения: 610
Зарегистрирован: Вс апр 02, 2006 7:13 pm

Re: Рвётся vpn сесия

Сообщение sopov »

Под какую нагрузку? Почему именно впн, а не pppoe? И как же без манов? Тут в легкую капусты срубить не выйдет. Знание вещь накопительная и делиться ими не каждый готов. А ставят обычно то, что ближе для админа. Но для брасов в основном freebsd - наг и локал в помощ.

ageNT_666
Сообщения: 34
Зарегистрирован: Ср мар 10, 2010 8:15 am

Re: Рвётся vpn сесия

Сообщение ageNT_666 »

Под какую нагрузку? Почему именно впн, а не pppoe? И как же без манов? Тут в легкую капусты срубить не выйдет. Знание вещь накопительная и делиться ими не каждый готов. А ставят обычно то, что ближе для админа. Но для брасов в основном freebsd - наг и локал в помощ.
1. Нагрузка 350 онлайн, 100мег на 1 серве, и приблизительно в 2 раза меньше ещё на 2х.
2. ВПН мне больше подуше, и пользователям чтоб не пришлось перенастраивать.
3. Согласен что без манов не как, но времени на изучение freebsd серьёзно нет, а с LINUXом уже 3 года уже както привык)) и дело не в срубить капусты.
4. Ну про наг и локал я знаю.
5. Админ извени за оффтоп.

sopov
Сообщения: 610
Зарегистрирован: Вс апр 02, 2006 7:13 pm

Re: Рвётся vpn сесия

Сообщение sopov »

Понял. Ну так это даже и не нагрузка. У меня сейчас 4 браса на bsd 8.1 core i3+intel 1000 ET (igb) - в пиках до 2000 клиентов и ~600 мбит мира на каждом. Вот и считайте какая конфигурация вам нужна. Ось особого значения не имеет - дело привычки и фломастеров. Также не стоит делать упор на очень мощное железо - лучше много средних. Потом днсом раскидаете и все гуд.

Ответить